ZakresWszystkie technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7101–7125 z 11 763 dopasowań.

CVE-2017-20277

Wstrzyknięcie SQL w komponencie JoomRecipe umożliwia atakującym wyciek danych z bazy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20269

Wstrzyknięcie SQL w Joomla! Component KissGallery umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20268

Wstrzyknięcie SQL w Joomla! Component Zap Calendar Lite umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20263

Wstrzyknięcie SQL w Joomla! FocalPoint Pro/Free pozwala nieautoryzowanym atakującym na dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20266

Wstrzyknięcie SQL w Joomla SP Movie Database umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2017-20267

Wstrzyknięcie SQL w Joomla! Component Calendar Planner umożliwia nieautoryzowanym atakującym wyciek danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20255

Wstrzyknięcie SQL w komponencie JB Visa w Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20256

Wstrzyknięcie SQL w Joomla Survey Force Deluxe umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20257

Wstrzyknięcie SQL w Joomla! Component Quiz Deluxe umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń SQL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20258

Wstrzyknięcie SQL w Joomla! Component RPC Responsive Portfolio umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20259

Wstrzyknięcie SQL w Joomla OSDownloads umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20260

Wstrzyknięcie SQL w Joomla! Component Price Alert umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20261

Wstrzyknięcie SQL w Joomla! Component Bargain Product VM3 umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20262

Wstrzyknięcie SQL w komponencie Ajax Quiz Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20253

Wstrzyknięcie SQL w Joomla! Component My Projects umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20254

Wstrzyknięcie SQL w Joomla! Component User Bench umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20252

Wstrzyknięcie SQL w Joomla NextGen Editor umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2022-50971

Luka w Malwarebytes 4.5 umożliwia lokalnym atakującym eskalację uprawnień przez wstrzyknięcie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20094

Luka w AnyDesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9142

Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-49230

Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-49871

W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-44087

Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48137

Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-39999

Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2017-20277

Wstrzyknięcie SQL w komponencie JoomRecipe umożliwia atakującym wyciek danych z bazy.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,46 %
CVE-2017-20269

Wstrzyknięcie SQL w Joomla! Component KissGallery umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20268

Wstrzyknięcie SQL w Joomla! Component Zap Calendar Lite umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20263

Wstrzyknięcie SQL w Joomla! FocalPoint Pro/Free pozwala nieautoryzowanym atakującym na dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20266

Wstrzyknięcie SQL w Joomla SP Movie Database umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
Aplikacje
CVE-2017-20267

Wstrzyknięcie SQL w Joomla! Component Calendar Planner umożliwia nieautoryzowanym atakującym wyciek danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20255

Wstrzyknięcie SQL w komponencie JB Visa w Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20256

Wstrzyknięcie SQL w Joomla Survey Force Deluxe umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20257

Wstrzyknięcie SQL w Joomla! Component Quiz Deluxe umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń SQL.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20258

Wstrzyknięcie SQL w Joomla! Component RPC Responsive Portfolio umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20259

Wstrzyknięcie SQL w Joomla OSDownloads umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20260

Wstrzyknięcie SQL w Joomla! Component Price Alert umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20261

Wstrzyknięcie SQL w Joomla! Component Bargain Product VM3 umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20262

Wstrzyknięcie SQL w komponencie Ajax Quiz Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20253

Wstrzyknięcie SQL w Joomla! Component My Projects umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20254

Wstrzyknięcie SQL w Joomla! Component User Bench umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,49 %
CVE-2017-20252

Wstrzyknięcie SQL w Joomla NextGen Editor umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetPubliczny PoC
CVSS 8,8EPSS 0,48 %
CVE-2022-50971

Luka w Malwarebytes 4.5 umożliwia lokalnym atakującym eskalację uprawnień przez wstrzyknięcie kodu.

Wysoki priorytetPubliczny PoC
CVSS 8,5EPSS 0,22 %
CVE-2016-20094

Luka w AnyDesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM.

Wysoki priorytetPubliczny PoC
CVSS 8,5EPSS 0,2 %
CVE-2026-9142

Niebezpieczne domyślne dane logowania w NI grpc-device umożliwiają dostęp nieautoryzowanym użytkownikom.

Wysoki priorytet
CVSS 9,3EPSS 0,43 %
Aplikacje
CVE-2026-49230

Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia.

Wysoki priorytet
CVSS 9,1EPSS 0,3 %
Aplikacje
CVE-2026-49871

W podatności CSRF w wtyczce cas-auth atakujący może uwierzytelnić ofiarę jako inną osobę.

Wysoki priorytet
CVSS 9,3EPSS 0,35 %
Aplikacje
CVE-2026-44087

Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp.

Wysoki priorytet
CVSS 9,1EPSS 0,28 %
CVE-2026-48137

Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.

Wysoki priorytet
CVSS 9,8EPSS 0,8 %
Aplikacje
CVE-2026-39999

Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.

Wysoki priorytet
CVSS 9,1EPSS 0,64 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.